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Beschreibung 

Verfahren zur biometrischen Erkennung 

Die vorliegende Erfindung betriff t ein Verfahren zur biome- 
trischen Erkennung, das insbesondere zur Personenidentif ika- 
tion und zur Uberprtifung einer Zugangsberechtigung angewendet 
werden kann. 

Biometrische Verfahren bieten die Moglichkeit, die Identitat 
einer Person mit elektronischen Mitteln zu Uberprtifen. Es 
gibt eine Reihe derartiger Verfahren, z. B. die elektronische 
Finger abdruckerkennung, die DNA- Analyse, die technische Un- 
terschrif tsanalyse, die Spracherkennung und die optische Er- 
kennung. Ein grundsatzliches Problem, das bei alien biometri- 
schen Verfahren auftritt, ist die oftmals unzureichende Zu- 
verlassigkeit bei einem eingeschrankten Kreis von Anwendern, 
da die betreffenden Personen ein fiir die biometrische Erken- 
nung gefordertes Merkmal nicht oder nur in ungenUgendem Mafie 
erbringen konnen. Z. B. k5nnen die FingerabdrUcke . durch star- 
ke Abnutzung der Hautoberf lache, Wunden oder den EinfluB che- 
mischer Mittel so verschlechtert sein, dafi eine sichere bio- 
metrische Erkennung anhand des Fingerabdrucks nicht mehr m6g- 
lich ist. Ein Verfahren zur biometrischen Erkennung sollte 
daher so gestaltet sein, dafi in den Fallen nicht ausreichen- 
der Funktionsfahigkeit eine alternative Moglichkeit der Er- 
kennung besteht. Einige biometrische Verfahren bedUrfen au- 
Jierdem zum Schutz gegen eine Vorspiegelung kUnstlich erzeug- 
ter biometrischer Merkmale einer sogenannten Lebenderkennung. 
Das ist z. B. bei einem Fingerabdrucksensor der Fall, dessen 
Ergebnis nicht durch einen kUnstlich gefertigten oder abge- 
schnittenen und abgestorbenen Finger manipuliert werden kdn- 
nen soil. 

Aufgabe der vorliegenden Erfindung ist es, ein Verfahren zur 
biometrischen Erkennung anzugeben, das eine wesentliche Erh5- 
hung der Sicherheit und eine wesentliche Reduzierung der Mog- 
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lichkeit eines Mifibrauchs unter wirtschaf tlich vertretbarem 
technischem Aufwand ermoglicht. 

Diese Aufgabe wird mit dem Verfahren mit den Merkmalen des 
Anspruchs 1 gelost. Ausgestaltungen ergeben sich aus den ab- 
hangigen Ansprilchen. 

Bei dem erf indungsgemaJlen Verfahren wird mindestens ein Ver- 
fahren zur biometrischen Erkennung mit mindestens einem wei- 
teren biometrischen oder nicht biometrischen Verfahren zur 
Erkennung in der Weise verbunden, dafl die daraus resultieren- 
den Ergebnisse mittels statischer oder dynamisch angepaflter 
Gewichte ausgewertet werden konnen und daraus eine Entschei- 
dung liber eine positive oder negative Erkennung herbeigefUhrt 
wird. Es lassen sich z. B. erf indungsgemafi kombinieren ein 
Verfahren zur Erkennung mittels eines Fingerabdrucksensors 
und ein Verfahren zur DNA-Analyse und/oder ein Verfahren zur 
Erkennung einer Schweiflabsonderung auf der Hautoberf l^che 
(gegebenenfalls verbunden mit der Fingerabdruckerkennung) 
und/oder ein technisches Verfahren zur statischen oder dyna- 
mischen Auswertung einer Unterschrift . Jedes erf indungsgemafi 
eingesetzte Verfahren liefert Daten, die mittels einer elek- 
tronischen Schaltung ausgewertet werden und die dartlber Auf- 
schlufi geben, ob es in Anbetracht der geforderten Sicherheit 
zweckm&flig ist, das zu UberprUfende Merkmal als vorliegend 
anzunehmen oder nicht.* 

Ein erf indungsgemaB eingesetztes weiteres Erkennungsverf ah- 
ren, das ebenfalls biometrischer Art sein kann f ermOglicht 
es, das Ergebnis der ersten Erkennung zu erharten und so ein 
grofieres Mafl an Sicherheit bei der Personenidentif ikation 
oder der UberprUfung einer Zugangsberechtigung zu erhalten. 
Die aus den verwendeten Verfahren resultierenden Daten werden 
mittels einer elektronischen Schaltung gewichtet, so daft aus 
den gewichteten Ergebnissen ein Mafl fur ein Zutreffen einer 
Erkennung und damit eine Entscheidung Uber die Identif ikation 
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Oder die Zugangsberechtigung mit einem vorgegebenen Grad an 
Sicherheit getroffen werden kann. 

Das Verfahren wird im folgenden anhand eines Beispiels erlau- 
tert, bei dem eine biometrische Erkennung anhand des Finger- 
abdrucks, eine weitere biometrische Erkennung anhand der Un- 
terschrift, eine weitere biometrische Erkennung anhand der 
Stimme und eine nicht biometrische Erkennung anhand einer 
eingegebenen PIN miteinander kombiniert werden. Vorrichtungen 
zum AusfUhren dieser Verfahren konnen vorzugsweise in einer 
gemeinsamen Apparatur integriert sein. Eine zu erkennende 
Person legt z. B. die Fingerbeere ihres rechten Zeigefingers 
auf die Auf lagef lache eines Fingerabdrucksensors und spricht 
gleichzeitig einen vorbestimmten Text in ein Mikrofon. Eine 
nachgeschaltete Auswerteelektronik analysiert den Fingerab- 
druck und die Stimmprobe. Die Ergebnisse dieser Analysen kdn- 
nen mit abgespeicherten Daten verglichen werden, urn festzu- 
stellen, wer die Person ist oder ob die Person einem zugangs- 
berechtigten Personenkreis angehort. 

Bei einer in der Regel ungleichen, personenabhangigen Zuver- 
lassigkeit der verschiedenen Erkennungsverfahren werden die 
Ergebnisse der Auswertung entweder entsprechend abgespeicher- 
ter fester Gewichtsf aktbren oder dynamisch in Abhangigkeit 
von der aktuellen Qualitat der ermittelten Daten unterschied- 
lich gewichtet und damit zu einem gesamten Erkennungssignal 
verarbeitet, Ist z. B. in einer Datenbank abgespeichert, dali 
die anhand der Stimme mit groiier Sicherheit zu identifizie- 
rende Person infolge von Beanspruchung der Hautoberf lache ei- 
nen Fingerabdruck sehr unterschiedlicher Qualitat liefert, 
ist es zweckmafiig, das Ergebnis der Spracherkennung sehr viel 
hoher zu gewichten als das Ergebnis der Fingerabdruckerken- 
nung. Eine dynamische Anpassung der Gewichtung ist z. B. mog- 
lich, indem die technische Apparatur anhand charakteristi- 
scher Merkmale der Stimme f eststellt, dafl die zu erkennende 
Person gegenwartig heiser ist oder aus anderem Grund undeut- 
lich spricht, so dafi es gegenwartig zweckmaJJig ist, der Er- 
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kennung anhand des Fingerabdrucks in der Auswertung ein gro- 
fieres Gewicht beizumessen. 

In Zweifelsfallen, in denen eine in der Schaltung implemen- 
tierte Rechenvorschrif t zu dem Ergebnis kommt, daB eine aus- 
reichend sichere Personener kennung nicht moglich ist, kann 
die Person (z. B. durch eine Anzeigevorrichtung) zu einer zu- 
satzlichen Maflnahme zu ihrer Erkennung aufgefordert werden. 
Diese kann zum Beispiel darin bestehen, dafl sie ihre Unter- 
schrift auf der Schreibf lache einer Vorrichtung zur Analyse 
der Unterschrift- leistet. Falls die Person aus eigener Beur- 
teilung davon ausgeht, dafi ihr Fingerabdruck oder ihre Stimme 
gegenwartig fttr eine zuverlassige Erkennung ungeeignet ist, 
kann auch vorgesehen sein, daB die Person selbst den Einsatz 
eines weiteren Erkennungsmittels herbeiftthrt . Es kann zum 
Beispiel mittels der Eingabe einer PIN iiber eine Tastatur in 
die zum erf indungsgemaflen Verfahren verwendete Vorrichtung 
die elektronische Schaltung so gesteuert werden, dafl die PIN 
bereits als ausreichendes Erkennungsmerkmal akzeptiert wird 
oder daB in vorliegendem Beispiel eine weitere Erkennung auf 
die Analyse der Unterschrift beschrankt wird. 

Es liegt aufierdem im Rahmen der Erfindung, daB die elektroni- 
sche Schaltung, die die Gewichtung der Daten vornimmt, itera- 
tiv an die bei mehrmaligem Anwenden des Verfahrens festge- 
stellte Qualitat der Auspragung der einzelnen Merkmale der zu 
erkennenden Person angepafit wird, also z. B. selber erkennt, 
ob ein Fingerabdruck einer Person aufgrund der aus vorherge- 
henden Anwendungen des Verfahrens vorliegenden Erfahrung zur 
Erkennung wenig geeignet erscheint. Die Schaltung kann so 
ausgebildet sein, dafl sie in diesen Fallen den oder die Ge- 
wichtungsfaktoren fUr die aus den verschiedenen Erkennungs- 
verfahren ermittelten Daten selbstandig anpaBt, wenn sich bei 
wiederholtem Anwenden des Verfahrens ergibt, daB eine anfSng- 
liche Wahl der Gewichtungsf aktoren unzweckmaflig ist. 
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AuJJerdem ist es mdglich, die Gewichtungsf aktoren je nach je- 
weiliger Anwendung unterschiedlich festzulegen, zum Beispiel 
entsprechend den unterschiedlichen Anforderungen an den zwi- 
schen Sicherheit und Bequemlichkeit einzugehenden KompromiB. 
5 Falls das erf indungsgemafie Verfahren z. B. die Zugangsberech- 
tigung zu einem Geldautomaten Uberpriift, kann zur Abfrage der 
aktuellen Zinskonditionen oder dergleichen eine Gewichtung 
der Daten vorgenommen werden, die nur die Fingerabdruckerken- 
nung zur OberprUfung der Zugangsberechtigung heranzieht und 

10 Abweichungen von abgespeicherten Daten bis zu einem gewissen 
Umfang toleriert. Bei einer Abfrage des Kontostandes wird ein 
weiteres biometrisches Erkennungsmerkmal mit einem Gewich- 
tungsf aktor versehen, so dafi z. B. eine ausreichende Qualitat 
des Fingerabdruckes zusammen mit einer positiven Erkennung 

15 eines gesprochenen Kennwortes vorliegen mufi. Abheben oder 

Oberweisen hoher Geldsummen kann hingegen nur nach zus&tzli- 
cher Eingabe einer PIN erfolgen. Auf diese Weise ist es mog- 
lich, eine Mehrzahl biometrischer Erkennungsverf ahren, die 
insbesondere mittels technischer Vorrichtungen einer einzigen 

20 Apparatur durchgef Uhrt werden k6nnen, mit geeigneter Gewich- 
tung der Resultate an die Eigenschaf ten einer Person oder an 
die Sicherheitsbediirfnisse der jeweiligen Anwendung anzupas- 
sen. 

25 Je nach Sicherheitsbediirf nis konnen die verwendeten Gewich- 
tungsf aktoren ftlr die verschiedenen Erkennungsverf ahren gene- 
rell gleich grofl angesetzt werden, oder es konnen unter- 
schiedliche Satze von Gewichtungsf aktoren zusammen mit den 
Ref erenzdaten bestimmter Personen oder Personenkreise abge- 

30 speichert werden. Die betreffenden Gewichtungsf aktoren werden 
dann herangezogen, wenn aus einer ersten Stufe des erfin- 
dungsgemSiien Verfahrens ein erster Grad an Erkennungsmoglich- 
keit gegeben ist- Aus den Daten der verschiedenen Erkennungs- 
verf ahren wird z. B. nach einer zunachst generell vorgenomme- 

35 nen Gewichtung eine voriaufige Erkennung vorgenommen. Auf- 
grund dieser Erkennung kann dann festgestellt werden, welche 
Gewichtung der Daten fiir die betreffende, allem Anschein nach 
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bereits erkannte Person oder den betreffenden Personenkreis 
vorgesehen ist. Dementsprechend erfolgt dann erneut eine Ge- 
wichtung der in den verschiedenen Verfahren ermittelten Da- 
ten. Das Ergebnis dieser erneuten Auswertung der Daten ermog- 
5 licht dann die Entscheidung, ob eine Erkennung in einer vor- 
gesehenen Sicherheitsstuf e als erfolgt oder als nicht erfolgt 
anzunehmen ist. 

Ftlr die Kornbination der Biometrien bzw. Erkennungsverf ahren 

10 werden vorzugsweise verschiedene Sicherheitsmodi eingefilhrt. 
Die Auswahl dieser Sicherheitsmodi ist dabei sowohl in der 
elektronischen Schaltung programmiert als auch benutzerdef i- 
niert {Eingabe einer PIN odereines Pafiwortes) moglich. Das 
hangt von den jeweiligen Sicherheitsanforderungen der Anwen- 

15 dung ab. Vorzugsweise wird bei der elektronischen Auswertung 
in Abhangigkeit von den vorhandenen Sicherheitsanforderungen 
automatisch entschieden, welche der verwendeten Verfahren zur 
Erkennung zu welchem Grade bei der Ermittlung des Erkennungs- 
ergebnisses angewendet werden sollen. Ist beispielsweise bei 

20 der Unterschrif tsanalyse das Ergebnis der Erkennung negativ, 
aber nur mit geringer Wahrscheinlichkeit, hat sich der Fin- 
gerabdruck hingegen mit hoher Wahrscheinlichkeit als der zu 
erkennende Fingerabdruck erwiesen, so kann die elektronische 
Auswertung zu einer positiven Erkennung und damit der Berech- 

25 tigung eines Zugangs fUhren. Die Ablehnung der Unterschrif t 
wird dann darauf zurllckgefiihrt, daiJ die Unterschrift in Hek- 
tik oder Unruhe zu schnell und zu undeutlich geleistet wurde. 

Hat der Benutzer selbst die Moglichkeit/ auszuwahlen, welches 
30 Verfahren der Erkennung mit dem hochsten Gewichtungsf aktor 

versehen werden soil oder ausschliefilich zur Erkennung heran- 
gezogen werden soil, kann insbesondere bei Anwendungen mit 
geringem Sicherheitsbedarf sichergestellt werden, dail der Be- 
nutzer in jedem Fall seine Erkennung herbeifUhren kann. Er 
35 ist dann. unabhangig von dem momentanen Zustand seines Finger- 
abdrucks, seiner Stimme oder seiner fur die Qualitat der Un- 
terschrift maflgeblichen Motorik. Die Moglichkeit, seitens des 
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Benutzers ein Erkennungsverf ahren, das bei dem erf indungsge- 
maBen Verfahren in Kombination rait anderen eingesetzt wird, 
abzuschalten, kann z. B. zeitlich begrenzt werden, urn eine 
Verringerung der erzielbaren Sicherheit nur zeitlich befri- 
stet zu gewahren und dadurch zu verhindern, daB das System 
dauerhaft mit dem Einsatz nur eines biometrischen Erkennungs- 
verfahrens benutzt wird, was die Falschungssicherheit redu- 
zieren wtlrde. 
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Patentansprliche 

1. Verfahren zur biometirischen Erkennung, 

bei dem eine Beurteilung einer Erkennung anhand technisch er- 
5 mittelter personenbezogener Daten durchgef ilhrt wird, indent 
in einem ersten Schritt ein Verfahren zur biometrischen Er- 
kennung und mindestens ein davon verschiedenes weiteres tech- 
nisches Verfahren zur Erkennung durchgefilhrt werden, 
in einem zweiten Schritt aus diesem Verfahren resultierende 
10 Daten mittels einer elektronischen Schaltung gewichtet werden 
und 

in einem dritten Schritt aus den gewichteten Daten ein Mali 
fttr ein Zutreffen einer Erkennung ermittelt wird. 

15 2. Verfahren nach Anspruch 1, bei dem 

in dem zweiten Schritt die Daten in Abhangigkeit von vorher- 
gehenden Anwendungen des Verfahrens gemaii einer in der . elek- 
tronischen Schaltung implementierten Rechenvorschrift gewich- 
tet werden. 

20 

3. Verfahren nach Anspruch 1, bei dem 

in dem zweiten Schritt die Daten entsprechend einer jeweili- 
gen Eingabe in die elektronische Schaltung gewichtet werden. 

25 4. Verfahren nach Anspruch 1, bei dem 

zwischen dem ersten Schritt und dem zweiten Schritt aus den 
Daten bestimmt wird, wie die Daten in dem zweiten Schritt ge- 
wichtet werden. 
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